Версия для слабовидящих
Размер шрифта
Цветовая схема
Изображения
Межбуквенный интервал
Межстрочный интервал
Шрифт
Политика в отношении обработки персональных данных
ООО «Лаванда»
Дата редакции: 01.07.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Лаванда» (ООО «Лаванда», ИНН 6670507220, ОГРН 1226600009349) (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к информации, которую Оператор может получить о посетителях сайта https://lavandacosmekb.ru/, а также о лицах, которые обращаются к Оператору по телефону, электронной почте, через мессенджер MAX, через внешний сервис онлайн-записи или иным выбранным ими способом связи.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем размещения ее актуальной редакции на сайте по адресу: https://lavandacosmekb.ru/privacy.
1.5. Оператор не направляет пользователям рекламно-информационные сообщения без отдельного предварительного согласия пользователя.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://lavandacosmekb.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта или иному субъекту персональных данных.
2.9. Пользователь — любой посетитель сайта https://lavandacosmekb.ru/ или лицо, взаимодействующее с Оператором через указанные на сайте каналы связи.
2.10. Cookie — небольшой фрагмент данных, который сайт или внешний сервис может сохранять в браузере пользователя для корректной работы сайта, сохранения настроек, аналитики и иных целей, указанных в настоящей Политике и настройках cookie-баннера.
2.11. Специальные категории персональных данных — персональные данные, касающиеся в том числе состояния здоровья субъекта персональных данных.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или органу власти иностранного государства.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
3.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и, при необходимости, актуальность по отношению к целям обработки.
3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
4. Права и обязанности Оператора
4.1. Оператор вправе:
— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
— продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
4.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— отвечать на обращения и запросы субъектов персональных данных и их представителей в порядке и сроки, установленные законодательством Российской Федерации;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу такого органа необходимую информацию в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления срока;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— прекратить обработку персональных данных и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством Российской Федерации.
5. Права и обязанности субъектов персональных данных
5.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
5.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении, изменении или обновлении, если это необходимо для достижения целей обработки.
6. Цели обработки персональных данных, состав данных, правовые основания и сроки обработки
6.1. Цель: обеспечение работы сайта.
В рамках данной цели могут обрабатываться технические данные сайта: IP-адрес, cookie-идентификаторы, сведения о браузере, устройстве, операционной системе, посещенных страницах, действиях на сайте, источнике перехода и UTM-метках.
Правовое основание обработки: законный интерес Оператора в обеспечении работоспособности, безопасности и корректного отображения сайта; согласие пользователя — в отношении необязательных cookie.
Срок обработки: до достижения цели обработки, до удаления cookie пользователем, до изменения пользователем настроек cookie либо в течение срока, определяемого настройками соответствующих cookie и используемых сервисов.
6.2. Цель: обработка обращения пользователя и связь с пользователем по его обращению.
В рамках данной цели могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; содержание обращения; сведения о выбранной услуге или направлении обращения; иные сведения, которые пользователь самостоятельно сообщил Оператору.
Правовое основание обработки: согласие субъекта персональных данных; действия, необходимые для заключения договора по инициативе субъекта персональных данных.
Срок обработки: до завершения обработки обращения, а также в течение срока, необходимого для подтверждения факта обращения и защиты прав и законных интересов Оператора, если более длительный срок не установлен законодательством Российской Федерации.
6.3. Цель: запись пользователя на консультацию или услугу.
В рамках данной цели могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; выбранная услуга; дата и время записи; комментарий пользователя, если он был предоставлен.
Правовое основание обработки: согласие субъекта персональных данных; действия, необходимые для заключения договора по инициативе субъекта персональных данных; договор, заключаемый между Оператором и субъектом персональных данных.
Срок обработки: до оказания услуги, отмены записи или завершения взаимодействия по записи, а также в течение сроков, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.
6.4. Цель: подготовка к заключению договора, заключение и исполнение договора.
В рамках данной цели могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о выбранной услуге; сведения, необходимые для заключения и исполнения договора, а при обращении за медицинскими услугами — сведения, необходимые для оказания медицинской услуги и ведения медицинской документации.
Правовое основание обработки: договор, заключаемый между Оператором и субъектом персональных данных; действия, необходимые для заключения договора по инициативе субъекта персональных данных; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; иные применимые нормативные правовые акты Российской Федерации.
Срок обработки: в течение срока действия договора, срока оказания услуги, сроков хранения медицинской, бухгалтерской, налоговой и иной обязательной документации, установленных законодательством Российской Федерации.
6.5. Цель: анализ работы сайта и улучшение его удобства.
В рамках данной цели могут обрабатываться технические данные сайта: IP-адрес, cookie-идентификаторы, сведения о браузере, устройстве, операционной системе, посещенных страницах, действиях на сайте, источнике перехода и UTM-метках.
Правовое основание обработки: согласие пользователя на использование аналитических cookie.
Срок обработки: до отзыва согласия, изменения пользователем cookie-настроек, удаления cookie в браузере либо истечения срока хранения соответствующих cookie.
6.6. Цель: выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
В рамках данной цели могут обрабатываться персональные данные, необходимые для выполнения требований законодательства Российской Федерации, включая требования в сфере медицинской деятельности, бухгалтерского, налогового учета, защиты прав потребителей, рассмотрения обращений и взаимодействия с уполномоченными органами.
Правовое основание обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; иные нормативные правовые акты Российской Федерации, применимые к деятельности Оператора.
Срок обработки: в течение сроков, установленных законодательством Российской Федерации для соответствующих категорий документов и сведений.
6.7. Оператор не предлагает пользователям направлять через открытые формы сайта сведения о состоянии здоровья, диагнозах, жалобах, результатах обследований и иные специальные категории персональных данных.
Если пользователь по собственной инициативе сообщает такие сведения при обращении, онлайн-записи или дальнейшем взаимодействии с Оператором, такие сведения обрабатываются только при наличии правового основания, в объеме, необходимом для обработки обращения, записи, оказания медицинских услуг или выполнения требований законодательства Российской Федерации.
Обработка сведений о состоянии здоровья при оказании медицинских услуг осуществляется в случаях, предусмотренных законодательством Российской Федерации, в том числе в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг, при условии соблюдения требований о врачебной тайне.
6.8. Оператор не направляет пользователям рекламно-информационные сообщения без отдельного предварительного согласия пользователя.
6.9. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, необходимых для достижения целей обработки или исполнения требований законодательства, обезличивание, блокирование, удаление и уничтожение персональных данных.
7. Порядок сбора, хранения, передачи и прекращения обработки персональных данных
7.1. Персональные данные предоставляются пользователем добровольно при обращении к Оператору по телефону, электронной почте, через мессенджер MAX, через внешний сервис онлайн-записи или иным выбранным пользователем способом связи.
7.2. Оператор не передает персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для достижения заявленных целей обработки, осуществляется с согласия субъекта персональных данных либо требуется в соответствии с законодательством Российской Федерации.
7.3. Для обеспечения работы сайта и взаимодействия с пользователями Оператор может использовать технических подрядчиков и внешние сервисы, включая платформу Tilda, хостинг, сервисы защиты сайта, сервисы аналитики, сервис онлайн-записи, картографические сервисы, сервисы отображения шрифтов и иные сервисы, фактически подключенные к сайту.
7.4. Передача персональных данных таким лицам осуществляется только при наличии правового основания и в объеме, необходимом для достижения заявленных целей обработки.
7.5. При переходе пользователя на внешний сервис обработка данных может осуществляться соответствующим сервисом по его документам о персональных данных и конфиденциальности.
7.6. В случае выявления неточностей в персональных данных пользователь может направить Оператору уведомление на адрес электронной почты lavandacosmekb@mail.ru с пометкой «Актуализация персональных данных».
7.7. Пользователь может отозвать согласие на обработку персональных данных или направить требование о прекращении обработки персональных данных, направив обращение на адрес электронной почты lavandacosmekb@mail.ru.
7.8. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия, требование о прекращении обработки персональных данных, выявление неправомерной обработки либо иные основания, предусмотренные законодательством Российской Федерации.
7.9. При достижении целей обработки персональных данных, отзыве согласия, получении требования о прекращении обработки персональных данных либо наступлении иных оснований, предусмотренных законодательством Российской Федерации, Оператор прекращает обработку персональных данных и уничтожает их в сроки и порядке, предусмотренные законодательством Российской Федерации.
7.10. Уничтожение персональных данных на электронных носителях и в информационных системах осуществляется путем удаления записей с использованием штатных средств соответствующих информационных систем, программного обеспечения или операционной системы.
7.11. Уничтожение персональных данных на бумажных носителях осуществляется способом, исключающим возможность дальнейшего восстановления таких данных, в том числе путем измельчения или иного физического уничтожения носителя.
7.12. В случаях, предусмотренных законодательством Российской Федерации, факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и/или выгрузкой из журнала регистрации событий в информационной системе персональных данных.
7.13. Акт об уничтожении персональных данных и/или выгрузка из журнала регистрации событий в информационной системе персональных данных хранятся Оператором в течение 3 лет с момента уничтожения персональных данных, если их составление требуется законодательством Российской Федерации.
8. Cookies, аналитика и технические данные сайта
8.1. На сайте используются файлы cookie и аналогичные технологии.
8.2. Обязательные cookie используются для корректной работы сайта, безопасности, сохранения выбранных настроек и обеспечения основных функций сайта. Такие cookie не отключаются через настройки cookie-баннера, поскольку без них отдельные функции сайта могут работать некорректно. Пользователь может ограничить или удалить такие cookie в настройках своего браузера, однако это может привести к некорректной работе сайта.
8.3. С согласия пользователя на сайте могут использоваться аналитические cookie и сервис Яндекс Метрика. Они помогают анализировать посещаемость сайта, действия пользователей на страницах, источники переходов и удобство использования сайта.
8.4. Пользователь может принять все cookie, отклонить необязательные cookie или настроить категории cookie через cookie-баннер. Необязательные cookie не используются при отказе пользователя от их применения.
8.5. На сайте может использоваться встроенная аналитика Tilda в упрощенном режиме. В таком режиме cookie-файлы не используются для отслеживания количества пользователей и сессий, а UTM-метки не сохраняются в cookie-файлах.
8.6. По состоянию на дату утверждения настоящей редакции Политики Google Analytics на сайте не используется. Если Google Analytics или иной иностранный аналитический сервис будет подключен, Оператор предварительно оценит правовые последствия такого подключения и внесет необходимые изменения в документы сайта.
8.7. Пользователь может дополнительно ограничить или удалить cookie в настройках своего браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.
9. Онлайн-запись, MAX и внешние сервисы
9.1. На сайте может размещаться ссылка на внешний сервис онлайн-записи Medflex. При переходе по такой ссылке пользователь переходит на внешний сервис. Данные, которые пользователь вводит на стороне сервиса онлайн-записи, обрабатываются в соответствии с документами соответствующего сервиса.
9.2. Если сервис онлайн-записи используется как встроенный виджет на сайте, обработка технических данных может осуществляться с участием соответствующего сервиса в объеме, необходимом для работы онлайн-записи.
9.3. Пользователь может обратиться к Оператору по телефону, электронной почте или через мессенджер MAX. При обращении через выбранный канал связи пользователь самостоятельно передает сведения, необходимые для обработки обращения и связи с ним.
9.4. На сайте могут использоваться картографические сервисы и ссылки на внешние площадки с отзывами и карточками организации. При переходе по таким ссылкам пользователь покидает сайт Оператора, а дальнейшая обработка данных осуществляется соответствующим внешним сервисом по его документам.
10. Локализация и трансграничная передача персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Использование баз данных, находящихся за пределами Российской Федерации, при сборе персональных данных граждан Российской Федерации не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.2. Оператор стремится минимизировать использование внешних сервисов, которые не являются необходимыми для работы сайта и взаимодействия с пользователями.
10.3. Если при использовании внешних сервисов фактически возникает трансграничная передача персональных данных, Оператор до начала такой передачи выполняет действия, предусмотренные законодательством Российской Федерации, включая оценку правовых оснований такой передачи и направление уведомления в уполномоченный орган по защите прав субъектов персональных данных.
11. Конфиденциальность и защита персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.2. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных.
11.3. Оператор принимает меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения должностных обязанностей, договорных обязательств или требований законодательства Российской Федерации.
12. Порядок обращений по вопросам персональных данных
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору на адрес электронной почты: lavandacosmekb@mail.ru.
12.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть обращения и сведения, позволяющие Оператору идентифицировать обращение и подготовить ответ.
12.3. Оператор рассматривает обращения субъектов персональных данных и направляет ответ в течение 10 рабочих дней с даты получения обращения. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления срока.
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
13.2. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, состава фактически используемых сервисов сайта, целей обработки персональных данных или порядка обработки персональных данных.
13.3. Актуальная редакция Политики размещается в свободном доступе на сайте по адресу: https://lavandacosmekb.ru/privacy.
ООО «Лаванда»
Дата редакции: 01.07.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Лаванда» (ООО «Лаванда», ИНН 6670507220, ОГРН 1226600009349) (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к информации, которую Оператор может получить о посетителях сайта https://lavandacosmekb.ru/, а также о лицах, которые обращаются к Оператору по телефону, электронной почте, через мессенджер MAX, через внешний сервис онлайн-записи или иным выбранным ими способом связи.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем размещения ее актуальной редакции на сайте по адресу: https://lavandacosmekb.ru/privacy.
1.5. Оператор не направляет пользователям рекламно-информационные сообщения без отдельного предварительного согласия пользователя.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://lavandacosmekb.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта или иному субъекту персональных данных.
2.9. Пользователь — любой посетитель сайта https://lavandacosmekb.ru/ или лицо, взаимодействующее с Оператором через указанные на сайте каналы связи.
2.10. Cookie — небольшой фрагмент данных, который сайт или внешний сервис может сохранять в браузере пользователя для корректной работы сайта, сохранения настроек, аналитики и иных целей, указанных в настоящей Политике и настройках cookie-баннера.
2.11. Специальные категории персональных данных — персональные данные, касающиеся в том числе состояния здоровья субъекта персональных данных.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или органу власти иностранного государства.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
3.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и, при необходимости, актуальность по отношению к целям обработки.
3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
4. Права и обязанности Оператора
4.1. Оператор вправе:
— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
— продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
4.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— отвечать на обращения и запросы субъектов персональных данных и их представителей в порядке и сроки, установленные законодательством Российской Федерации;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу такого органа необходимую информацию в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления срока;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— прекратить обработку персональных данных и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством Российской Федерации.
5. Права и обязанности субъектов персональных данных
5.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
5.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении, изменении или обновлении, если это необходимо для достижения целей обработки.
6. Цели обработки персональных данных, состав данных, правовые основания и сроки обработки
6.1. Цель: обеспечение работы сайта.
В рамках данной цели могут обрабатываться технические данные сайта: IP-адрес, cookie-идентификаторы, сведения о браузере, устройстве, операционной системе, посещенных страницах, действиях на сайте, источнике перехода и UTM-метках.
Правовое основание обработки: законный интерес Оператора в обеспечении работоспособности, безопасности и корректного отображения сайта; согласие пользователя — в отношении необязательных cookie.
Срок обработки: до достижения цели обработки, до удаления cookie пользователем, до изменения пользователем настроек cookie либо в течение срока, определяемого настройками соответствующих cookie и используемых сервисов.
6.2. Цель: обработка обращения пользователя и связь с пользователем по его обращению.
В рамках данной цели могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; содержание обращения; сведения о выбранной услуге или направлении обращения; иные сведения, которые пользователь самостоятельно сообщил Оператору.
Правовое основание обработки: согласие субъекта персональных данных; действия, необходимые для заключения договора по инициативе субъекта персональных данных.
Срок обработки: до завершения обработки обращения, а также в течение срока, необходимого для подтверждения факта обращения и защиты прав и законных интересов Оператора, если более длительный срок не установлен законодательством Российской Федерации.
6.3. Цель: запись пользователя на консультацию или услугу.
В рамках данной цели могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; выбранная услуга; дата и время записи; комментарий пользователя, если он был предоставлен.
Правовое основание обработки: согласие субъекта персональных данных; действия, необходимые для заключения договора по инициативе субъекта персональных данных; договор, заключаемый между Оператором и субъектом персональных данных.
Срок обработки: до оказания услуги, отмены записи или завершения взаимодействия по записи, а также в течение сроков, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.
6.4. Цель: подготовка к заключению договора, заключение и исполнение договора.
В рамках данной цели могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о выбранной услуге; сведения, необходимые для заключения и исполнения договора, а при обращении за медицинскими услугами — сведения, необходимые для оказания медицинской услуги и ведения медицинской документации.
Правовое основание обработки: договор, заключаемый между Оператором и субъектом персональных данных; действия, необходимые для заключения договора по инициативе субъекта персональных данных; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; иные применимые нормативные правовые акты Российской Федерации.
Срок обработки: в течение срока действия договора, срока оказания услуги, сроков хранения медицинской, бухгалтерской, налоговой и иной обязательной документации, установленных законодательством Российской Федерации.
6.5. Цель: анализ работы сайта и улучшение его удобства.
В рамках данной цели могут обрабатываться технические данные сайта: IP-адрес, cookie-идентификаторы, сведения о браузере, устройстве, операционной системе, посещенных страницах, действиях на сайте, источнике перехода и UTM-метках.
Правовое основание обработки: согласие пользователя на использование аналитических cookie.
Срок обработки: до отзыва согласия, изменения пользователем cookie-настроек, удаления cookie в браузере либо истечения срока хранения соответствующих cookie.
6.6. Цель: выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
В рамках данной цели могут обрабатываться персональные данные, необходимые для выполнения требований законодательства Российской Федерации, включая требования в сфере медицинской деятельности, бухгалтерского, налогового учета, защиты прав потребителей, рассмотрения обращений и взаимодействия с уполномоченными органами.
Правовое основание обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; иные нормативные правовые акты Российской Федерации, применимые к деятельности Оператора.
Срок обработки: в течение сроков, установленных законодательством Российской Федерации для соответствующих категорий документов и сведений.
6.7. Оператор не предлагает пользователям направлять через открытые формы сайта сведения о состоянии здоровья, диагнозах, жалобах, результатах обследований и иные специальные категории персональных данных.
Если пользователь по собственной инициативе сообщает такие сведения при обращении, онлайн-записи или дальнейшем взаимодействии с Оператором, такие сведения обрабатываются только при наличии правового основания, в объеме, необходимом для обработки обращения, записи, оказания медицинских услуг или выполнения требований законодательства Российской Федерации.
Обработка сведений о состоянии здоровья при оказании медицинских услуг осуществляется в случаях, предусмотренных законодательством Российской Федерации, в том числе в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг, при условии соблюдения требований о врачебной тайне.
6.8. Оператор не направляет пользователям рекламно-информационные сообщения без отдельного предварительного согласия пользователя.
6.9. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, необходимых для достижения целей обработки или исполнения требований законодательства, обезличивание, блокирование, удаление и уничтожение персональных данных.
7. Порядок сбора, хранения, передачи и прекращения обработки персональных данных
7.1. Персональные данные предоставляются пользователем добровольно при обращении к Оператору по телефону, электронной почте, через мессенджер MAX, через внешний сервис онлайн-записи или иным выбранным пользователем способом связи.
7.2. Оператор не передает персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для достижения заявленных целей обработки, осуществляется с согласия субъекта персональных данных либо требуется в соответствии с законодательством Российской Федерации.
7.3. Для обеспечения работы сайта и взаимодействия с пользователями Оператор может использовать технических подрядчиков и внешние сервисы, включая платформу Tilda, хостинг, сервисы защиты сайта, сервисы аналитики, сервис онлайн-записи, картографические сервисы, сервисы отображения шрифтов и иные сервисы, фактически подключенные к сайту.
7.4. Передача персональных данных таким лицам осуществляется только при наличии правового основания и в объеме, необходимом для достижения заявленных целей обработки.
7.5. При переходе пользователя на внешний сервис обработка данных может осуществляться соответствующим сервисом по его документам о персональных данных и конфиденциальности.
7.6. В случае выявления неточностей в персональных данных пользователь может направить Оператору уведомление на адрес электронной почты lavandacosmekb@mail.ru с пометкой «Актуализация персональных данных».
7.7. Пользователь может отозвать согласие на обработку персональных данных или направить требование о прекращении обработки персональных данных, направив обращение на адрес электронной почты lavandacosmekb@mail.ru.
7.8. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия, требование о прекращении обработки персональных данных, выявление неправомерной обработки либо иные основания, предусмотренные законодательством Российской Федерации.
7.9. При достижении целей обработки персональных данных, отзыве согласия, получении требования о прекращении обработки персональных данных либо наступлении иных оснований, предусмотренных законодательством Российской Федерации, Оператор прекращает обработку персональных данных и уничтожает их в сроки и порядке, предусмотренные законодательством Российской Федерации.
7.10. Уничтожение персональных данных на электронных носителях и в информационных системах осуществляется путем удаления записей с использованием штатных средств соответствующих информационных систем, программного обеспечения или операционной системы.
7.11. Уничтожение персональных данных на бумажных носителях осуществляется способом, исключающим возможность дальнейшего восстановления таких данных, в том числе путем измельчения или иного физического уничтожения носителя.
7.12. В случаях, предусмотренных законодательством Российской Федерации, факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и/или выгрузкой из журнала регистрации событий в информационной системе персональных данных.
7.13. Акт об уничтожении персональных данных и/или выгрузка из журнала регистрации событий в информационной системе персональных данных хранятся Оператором в течение 3 лет с момента уничтожения персональных данных, если их составление требуется законодательством Российской Федерации.
8. Cookies, аналитика и технические данные сайта
8.1. На сайте используются файлы cookie и аналогичные технологии.
8.2. Обязательные cookie используются для корректной работы сайта, безопасности, сохранения выбранных настроек и обеспечения основных функций сайта. Такие cookie не отключаются через настройки cookie-баннера, поскольку без них отдельные функции сайта могут работать некорректно. Пользователь может ограничить или удалить такие cookie в настройках своего браузера, однако это может привести к некорректной работе сайта.
8.3. С согласия пользователя на сайте могут использоваться аналитические cookie и сервис Яндекс Метрика. Они помогают анализировать посещаемость сайта, действия пользователей на страницах, источники переходов и удобство использования сайта.
8.4. Пользователь может принять все cookie, отклонить необязательные cookie или настроить категории cookie через cookie-баннер. Необязательные cookie не используются при отказе пользователя от их применения.
8.5. На сайте может использоваться встроенная аналитика Tilda в упрощенном режиме. В таком режиме cookie-файлы не используются для отслеживания количества пользователей и сессий, а UTM-метки не сохраняются в cookie-файлах.
8.6. По состоянию на дату утверждения настоящей редакции Политики Google Analytics на сайте не используется. Если Google Analytics или иной иностранный аналитический сервис будет подключен, Оператор предварительно оценит правовые последствия такого подключения и внесет необходимые изменения в документы сайта.
8.7. Пользователь может дополнительно ограничить или удалить cookie в настройках своего браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.
9. Онлайн-запись, MAX и внешние сервисы
9.1. На сайте может размещаться ссылка на внешний сервис онлайн-записи Medflex. При переходе по такой ссылке пользователь переходит на внешний сервис. Данные, которые пользователь вводит на стороне сервиса онлайн-записи, обрабатываются в соответствии с документами соответствующего сервиса.
9.2. Если сервис онлайн-записи используется как встроенный виджет на сайте, обработка технических данных может осуществляться с участием соответствующего сервиса в объеме, необходимом для работы онлайн-записи.
9.3. Пользователь может обратиться к Оператору по телефону, электронной почте или через мессенджер MAX. При обращении через выбранный канал связи пользователь самостоятельно передает сведения, необходимые для обработки обращения и связи с ним.
9.4. На сайте могут использоваться картографические сервисы и ссылки на внешние площадки с отзывами и карточками организации. При переходе по таким ссылкам пользователь покидает сайт Оператора, а дальнейшая обработка данных осуществляется соответствующим внешним сервисом по его документам.
10. Локализация и трансграничная передача персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Использование баз данных, находящихся за пределами Российской Федерации, при сборе персональных данных граждан Российской Федерации не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.2. Оператор стремится минимизировать использование внешних сервисов, которые не являются необходимыми для работы сайта и взаимодействия с пользователями.
10.3. Если при использовании внешних сервисов фактически возникает трансграничная передача персональных данных, Оператор до начала такой передачи выполняет действия, предусмотренные законодательством Российской Федерации, включая оценку правовых оснований такой передачи и направление уведомления в уполномоченный орган по защите прав субъектов персональных данных.
11. Конфиденциальность и защита персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.2. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных.
11.3. Оператор принимает меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения должностных обязанностей, договорных обязательств или требований законодательства Российской Федерации.
12. Порядок обращений по вопросам персональных данных
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору на адрес электронной почты: lavandacosmekb@mail.ru.
12.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть обращения и сведения, позволяющие Оператору идентифицировать обращение и подготовить ответ.
12.3. Оператор рассматривает обращения субъектов персональных данных и направляет ответ в течение 10 рабочих дней с даты получения обращения. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления срока.
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
13.2. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, состава фактически используемых сервисов сайта, целей обработки персональных данных или порядка обработки персональных данных.
13.3. Актуальная редакция Политики размещается в свободном доступе на сайте по адресу: https://lavandacosmekb.ru/privacy.